Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Babel 是用于编写下一代 JavaScript 的编译器。低于 8.0.0-rc.6 的 7.29.6@babel/core 受到通过 sourceMappingURL 注释读取的任意文件的影响。如果攻击者控制输入源代码、能够读取输出源代码并知道自己要读取的源映射文件的路径，则使用 @babel/core 编译恶意构建的代码，可允许攻击者从运行 Babel 的系统读取任何源映射。已在 8.0.0-rc.6 和 7.29.6中修复此漏洞。
    (CVE-2026-49356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49356

low Nessus 插件 ID 322252

版本 1.1